Seguridad
La seguridad de la información es un principio rector del diseño y la operación de Artifind. Esta página establece los compromisos que asumimos con cada organización cliente y con cada candidato en materia de aislamiento de datos, control de acceso, cifrado, conservación de la información y respuesta ante incidentes. Todos ellos se sustentan en controles vigentes en el servicio y se revisan de forma continua.
Aislamiento entre organizaciones
Artifind opera con una arquitectura multicliente. Los datos de cada organización se mantienen separados de los de las demás y solo son accesibles para los usuarios autorizados de esa organización. Dentro de una organización, el acceso a las búsquedas se controla mediante roles y permisos, de modo que cada usuario accede únicamente a la información que le corresponde.
Autenticación y sesiones
Las contraseñas se almacenan de forma protegida, conforme a las prácticas vigentes del sector. Las sesiones tienen una duración limitada y pueden cerrarse en su totalidad. Se admite el inicio de sesión federado con Google y con cuentas de trabajo de Microsoft. Las operaciones sensibles sobre la cuenta, como el cambio de la dirección de correo de acceso o el restablecimiento de la contraseña, requieren confirmación por parte de su titular.
Cifrado
La información se cifra en tránsito entre su navegador y Artifind. Las credenciales de integraciones de terceros que Artifind custodia por cuenta de un usuario o de una organización se almacenan cifradas, al igual que los respaldos.
Archivos y adjuntos
Los CV y los adjuntos de correo se almacenan en un repositorio privado, con acceso restringido a los usuarios autorizados de la organización, y se eliminan junto con el registro del candidato al que pertenecen.
Registros y auditoría
Las acciones relevantes sobre los datos quedan registradas en un registro de auditoría con su autor y su fecha; ese registro conserva identificadores, no datos personales. Los registros técnicos están diseñados para no contener datos personales; los registros del servidor web, que incluyen la dirección IP de cada petición, se conservan durante un máximo de 15 días.
Protección contra abuso
Los puntos de acceso públicos cuentan con controles contra el uso abusivo y automatizado, y cada organización dispone de cupos de uso que impiden que la actividad de una afecte al servicio de las demás.
Respaldos y continuidad
Artifind mantiene respaldos cifrados de la base de datos y un procedimiento de restauración documentado que se ensaya periódicamente. Los plazos de conservación de los respaldos se indican en la política de privacidad.
Desarrollo seguro
Los cambios en el código se someten a controles automáticos de calidad y seguridad antes de integrarse, y las dependencias y las imágenes de contenedor se analizan de forma continua para detectar vulnerabilidades conocidas.
Respuesta a incidentes
Artifind mantiene un procedimiento documentado de respuesta a incidentes de seguridad. Si un incidente afecta datos personales, notifica a las organizaciones afectadas sin dilación indebida y dentro de los plazos comprometidos en el acuerdo de tratamiento de datos, con la información necesaria para que puedan cumplir sus propias obligaciones de notificación ante las autoridades y las personas afectadas.
Proveedores
Parte del servicio se apoya en proveedores externos de infraestructura, envío de correo y procesamiento con inteligencia artificial. Se enumeran, con su finalidad y ubicación, en la política de privacidad. La lista completa, con el mecanismo de transferencia y el estado contractual de cada uno, se entrega a los clientes como anexo del acuerdo de tratamiento de datos.
Reportar una vulnerabilidad
Si ha identificado una vulnerabilidad de seguridad, le solicitamos comunicarla a través de nuestra página de contacto, seleccionando el motivo «Seguridad» e indicando los pasos para reproducirla. Artifind se compromete a acusar recibo de la comunicación y a no emprender acciones legales contra quien investigue de buena fe, sin acceder a datos de terceros ni degradar el servicio. Le solicitamos abstenerse de divulgarla públicamente hasta que exista una corrección disponible.
Reportar una vulnerabilidad